Cosa significa il ransomware a doppia estorsione per i pazienti

Le violazioni dei dati sanitari hanno raggiunto una pietra miliare sbalorditiva nel 2023: oltre 100 milioni di persone hanno avuto le loro informazioni sanitarie compromesse, secondo quanto riportato da Chief Healthcare Executive. Dietro quel numero c'è un cambiamento di tattica che rende questi incidenti molto più dannosi di un semplice blocco della rete.

I gruppi ransomware che prendono di mira ospedali e sistemi sanitari non si limitano più a crittografare le reti e a chiedere un pagamento per ripristinare l'accesso. Adottano quella che i professionisti della sicurezza chiamano "doppia estorsione". Gli aggressori si infiltrano nei sistemi di un ospedale, copiano silenziosamente i dati sensibili dei pazienti e poi crittografano la rete. Questo dà loro due punti di pressione separati: il sistema sanitario ha bisogno di rimettere in funzione i propri sistemi per curare i pazienti, e deve anche impedire che le cartelle cliniche rubate, che possono includere diagnosi, dettagli assicurativi, numeri di previdenza sociale e storie di trattamenti, vengano pubblicate o vendute.

Per i pazienti, questo significa che una violazione non è un evento unico che si risolve quando un ospedale paga un riscatto o ripristina i propri server. Anche se le operazioni tornano rapidamente alla normalità, i dati rubati potrebbero già essere fuori dal controllo dell'ospedale, parcheggiati su un server criminale o in un mercato del dark web a tempo indeterminato.

Perché ospedali e sistemi sanitari sono bersagli privilegiati

Le organizzazioni sanitarie sono bersagli attraenti per una ragione semplice: i dati che detengono hanno un valore unico e la pressione per ripristinare le operazioni è particolarmente elevata. Le cartelle cliniche in genere combinano informazioni identificative, dettagli finanziari e storia sanitaria in un unico luogo, rendendole utili per furto d'identità, frodi assicurative e truffe mirate. A differenza di un numero di carta di credito rubato, la diagnosi o la cartella clinica di un paziente non possono essere semplicemente annullate e riemesse.

Gli ospedali devono anche far fronte a un'intensa pressione operativa che i gruppi ransomware sfruttano. Una rete bloccata può ritardare interventi chirurgici, bloccare l'accesso alle cartelle cliniche dei pazienti e interrompere le cure di emergenza, creando l'urgenza di pagare rapidamente piuttosto che attendere la conclusione di un'indagine approfondita. Molti sistemi sanitari operano inoltre con un mosaico di software datati e dispositivi medici connessi, alcuni dei quali sono più difficili da aggiornare o correggere rispetto ai normali sistemi IT da ufficio, offrendo agli aggressori più potenziali punti di ingresso.

La portata dei numeri del 2023 riflette questa combinazione di dati di alto valore e vulnerabilità operativa. Fa parte di un modello più ampio di intrusioni su larga scala che si sta verificando in tutti i settori, una tendenza esaminata nella rassegna dei principali attacchi informatici di vpn.social, che contestualizza gli incidenti sanitari insieme ad altri settori che affrontano minacce simili.

Come capire se le tue cartelle cliniche sono state esposte

A differenza di una violazione in banca o in un negozio, i pazienti spesso hanno poca visibilità sul fatto che il loro specifico fornitore sia stato colpito fino a quando non vengono inviate le notifiche ufficiali, e anche in quel caso, i dettagli possono tardare o essere limitati. Alcuni passi pratici possono aiutarti a scoprirlo prima piuttosto che dopo:

  • Fai attenzione alle lettere o alle e-mail di notifica diretta dal tuo fornitore di assistenza sanitaria, dall'assicuratore o da qualsiasi servizio di fatturazione o laboratorio di terze parti che utilizzano. Le leggi sulla notifica delle violazioni generalmente richiedono che le entità coperte informino i pazienti interessati, anche se i tempi variano.
  • Controlla il portale per i membri del tuo assicuratore sanitario e le comunicazioni dei dipartimenti sanitari statali, che a volte pubblicano aggiornamenti sulle violazioni che hanno interessato i fornitori locali.
  • Esamina i tuoi estratti conto delle spiegazioni dei benefici (EOB) per servizi che non riconosci, che possono essere un segnale precoce che le tue informazioni assicurative sono state utilizzate in modo fraudolento.
  • Cerca il nome del tuo fornitore insieme a termini come "violazione dei dati" o "attacco informatico" per vedere se gli incidenti sono stati segnalati pubblicamente, poiché non tutti i pazienti interessati ricevono un avviso individuale immediato.

Se ricevi una notifica che i tuoi dati sono stati coinvolti in una violazione, leggila attentamente. Dovrebbe specificare quale tipo di informazioni è stato esposto, se includeva numeri di previdenza sociale o dati finanziari, e quali servizi di riparazione, se del caso, vengono offerti.

Proteggere la tua identità e i tuoi dati dopo una violazione sanitaria

Poiché le violazioni dei dati sanitari sono in gran parte al di fuori del controllo del paziente, e in gran parte al di fuori della sua visibilità fino a fatto avvenuto, la risposta più efficace è la preparazione e il monitoraggio piuttosto che la sola prevenzione.

Inizia attivando un avviso di frode o un blocco del credito presso le principali agenzie di credito se la notifica di violazione indica che il tuo numero di previdenza sociale o i tuoi dati finanziari sono stati esposti. Questo rende più difficile per chiunque aprire nuovi conti a tuo nome. Iscriviti a qualsiasi servizio gratuito di monitoraggio del credito o protezione dell'identità offerto dall'organizzazione violata, poiché di solito vengono forniti senza costi per un periodo determinato dopo un incidente.

Monitora attentamente gli estratti conto assicurativi e le fatture mediche per servizi che non hai ricevuto, un segno di furto di identità medica che può essere più difficile da districare rispetto alla frode finanziaria, poiché potrebbe comportare l'inserimento di informazioni errate nella tua cartella clinica reale. Prendi in considerazione la possibilità di richiedere periodicamente una copia delle tue cartelle cliniche per verificare la presenza di inesattezze. Infine, fai attenzione ai tentativi di phishing successivi; le notifiche di violazione vengono talvolta utilizzate dai truffatori come modello per inviare falsi avvisi chiedendoti di "verificare" le tue informazioni personali.

Cosa significa questo per te

La realtà di una violazione dei dati da ransomware sanitario è che i pazienti ne subiscono le conseguenze a causa della postura di cybersicurezza di un ospedale, senza averla scelta o controllata. Non puoi prevenire la violazione stessa, ma puoi ridurre i danni che provoca rimanendo attento alle notifiche, bloccando il credito quando giustificato e rivedendo regolarmente gli estratti conto assicurativi e medici. I dati sanitari sono diversi da una password trapelata, poiché non scadono e non possono essere reimpostati, il che rende il rilevamento precoce e un monitoraggio costante la forma di protezione più realistica attualmente disponibile per i pazienti.

Punti chiave

  • Il ransomware a doppia estorsione significa che i dati sanitari rubati possono circolare anche dopo che i sistemi di un ospedale sono stati ripristinati.
  • Gli ospedali sono presi di mira perché i dati dei pazienti sono preziosi e l'interruzione operativa crea l'urgenza di pagare.
  • Controlla le notifiche dei fornitori, i portali assicurativi e i tuoi estratti conto EOB per individuare potenziali esposizioni.
  • Congela il tuo credito, monitora le fatture mediche e fai attenzione ai tentativi di phishing mascherati da notifiche di violazione.
  • Per una visione più ampia di come gli incidenti sanitari si inseriscono nelle tendenze di cybersicurezza dell'anno, consulta la copertura dei principali attacchi informatici di vpn.social.